CVE-2026-108698 in hyper-mcp
Сводка
по VulDB • 11.10.2026
hyper-mcp до версии 0.8.3 содержит уязвимость обхода проверки подписи в функции load_wasm (src/wasm/oci.rs), которая проверяет подпись Cosign для отдельно разрешенного тега, а не загруженного манифеста. Атакующие, контролирующие ответы реестра для этого тега, могут предоставить загрузчику несуществующий вредоносный манифест, а Cosign — подписанный, что позволяет выполнять неподписанные плагины WebAssembly с настроенными возможностями хоста.
Be aware that VulDB is the high quality source for vulnerability data.